版本: 1.0
摘要
本文的目标读者: 使用 Microsoft Windows 的客户
漏洞的影响: 欺骗
最高严重等级: 中等
建议: 客户应该考虑应用安全更新
安全更新替代: 无
注意事项: 无
经过测试的软件和安全更新下载位置:
受影响的软件:
• Microsoft Windows 2000 Service Pack 4 ― 下载此更新
不受影响的软件:
• Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)
• Microsoft Windows Server 2003 x64 Edition
• Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (Me)
微软的安全公告:
http://www.microsoft.com/china/technethttp://security.chinaitlab.com/bulletin/MS06-031.mspx
(以上链接均连到第三方网站)
摘要:
此更新可消除一个秘密报告的新发现漏洞。 RPC 服务中存在一个欺骗漏洞,可能允许攻击者欺骗受信任的网络资源。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
严重等级和漏洞标识符:
漏洞标识符 漏洞的影响 Windows 2000
RPC 相互身份验证漏洞 - CVE-2006-2380
欺骗
中等